Phishing de BBVA dados de baja por Segu-Info antes de estar activos

En el día de hoy hemos recibido una denuncia sobre otro caso de Phishing a BBVA de Colombia, haciendo referencia a dominios registrados en forma gratuita en el sitio co.gp

Si el usuario ingresa al sitio falso bbva[ELIMINADO].co.gp, en un frame se cargará otro sitio http://postales-[ELIMINADO].com/www.bbvanet.com.co/bbvanet/index.html que es en realidad donde se encuentran alojadas las páginas falsas y del cual se han aprovechado los delincuentes para utilizarlo para sus delitos:

Además de robar los datos tradicionales de usuario y contraseña de acceso, el sitio también intenta obtener los 81 campos de la tarjeta de coordenadas, como se ve a continuación:

Luego de encontrar el primer sitio falso, desde Segu-Info hemos rastreado al menos un decena más, todos registrados por el mismo usuario (seguramente con nombre falso) en México:

Luego de nuestras denuncias, todos ellos han sido dados de baja, antes de que se encuentren activos o se envíen los correos falsos que inicia el fraude.

Una vez más desde Segu-Info demostramos que es posible luchar contra estas estafas y estos delincuentes.

Cristian de la Redacción de Segu-Info

Suscríbete a nuestro Boletín